Vulnerabilidades

La ruta de recepción del controlador IEEE 802.15.4 de NXP KW41Z, kw41z_rx() en drivers/ieee802154/ieee802154_kw41z.c, calculaba el tamaño de la carga útil como pkt_len = len - KW41Z_FCS_LENGTH en un uint8_t, donde len es la longitud de la trama notificada por la radio. El manejador de interrupciones kw41z_isr()…

ethernet_recv() en subsys/net/l2/ethernet/ethernet.c comprueba únicamente que el primer net_buf de una trama recibida contenga una struct net_eth_hdr sin etiquetar de 14 bytes. Cuando el ethertype es 0x8100 y VLAN está habilitada en la interfaz, el mismo búfer se reinterpreta como la struct net_eth_vlan_hdr de 18…

util-linux es una colección aleatoria de utilidades de Linux. Antes de util-linux 2.41.4, `parse_dos_extended()` en `libblkid/src/partitions/dos.c` calcula un sector de inicio de partición extendida mediante suma de 32 bits y no aplica las comprobaciones de límites del área extendida a las dos primeras entradas EBR.…

unshield hasta la versión 1.6.2 contiene una vulnerabilidad de lectura fuera de límites en el montón en unshield_get_file_table() que permite a los atacantes leer más allá de las asignaciones del montón mediante desplazamientos de la cabecera del archivo cabinet no comprobados. Los atacantes pueden proporcionar un…

libsmb2 hasta la versión 6.2 contiene una vulnerabilidad de subdesbordamiento de enteros en decode_acl que permite a servidores SMB maliciosos provocar lecturas fuera de límites en el montón mediante descriptores de seguridad manipulados. Los atacantes que controlen un servidor o intercepten sesiones sin firmar pueden…

libsmb2 hasta la versión 6.2 contiene una vulnerabilidad de lectura fuera de límites en el montículo (heap) en smb2_decode_file_fs_volume_info y smb2_decode_file_fs_attribute_info que permite a servidores SMB maliciosos leer más allá de los búferes de respuesta. Los atacantes que controlen un servidor o intercepten…

miniupnpc hasta la versión 2.3.3 contiene una vulnerabilidad de lectura fuera de límites en el montículo (heap) de un byte en la función parseelt de minixml, en el tratamiento de prefijos de espacio de nombres, que omite una comprobación de fin de búfer tras avanzar más allá de ':'. Una pasarela UPnP maliciosa o…

miniupnpc hasta la versión 2.3.3 contiene una vulnerabilidad de lectura fuera de límites en el montículo de un byte en la función parseatt de minixml que permite a pasarelas UPnP maliciosas leer más allá de los límites del búfer mediante respuestas manipuladas. Los atacantes de la red local pueden suplantar una…

libzvbi hasta la versión 0.2.45 contiene una vulnerabilidad de escritura fuera de límites en el decodificador de Teletext que permite a los atacantes corromper la memoria al proporcionar valores de modo de píxeles DRCS sin validar en paquetes X/28/3. Los atacantes pueden enviar un flujo de Teletext manipulado,…

util-linux es una colección aleatoria de utilidades de Linux. En util-linux desde la 2.39 hasta la 2.41.4 y desde la 2.42 hasta la 2.42.1, el gancho posterior al montaje `hook_owner.c` de la utilidad `mount` con bit SUID realiza operaciones `chmod()` y `lchown()` basadas en rutas sobre un destino de montaje validado…

El paquete de Python thumbnail hasta la versión 1.5 contiene una vulnerabilidad de inyección de comandos del sistema operativo en generate_thumbnail() que permite a los atacantes ejecutar comandos mediante la inclusión de metacaracteres de shell en las rutas de archivo. Los atacantes que controlen un nombre de archivo…

pypdftk hasta la versión 0.5 contiene una vulnerabilidad de inyección de comandos del sistema operativo en fill_form(), dump_data_fields() y pdftk_cmd_util(), que construyen comandos de shell a partir de rutas proporcionadas por el llamador. Los atacantes que controlen pdf_path o out_file pueden inyectar…

libmspack hasta la versión 0.11alpha inclusive contiene una vulnerabilidad de liberación de puntero no inicializado en kwajd_open() en mspack/kwajd.c, que libera los punteros filename y extra sin inicializar a cero cuando se producen errores de lectura de la cabecera. Los atacantes pueden proporcionar un archivo KWAJ…

Se ha detectado un fallo en la biblioteca de análisis de códecs de GStreamer para H.266 (libgstcodecparsers). Existe una vulnerabilidad de escritura fuera de límites en la función de análisis de DCI, donde se acepta incorrectamente un valor de campo reservado, lo que hace que el analizador escriba más allá de los…

Se ha detectado un fallo en el complemento de multiplexación ASF (asfmux) del framework multimedia GStreamer. Al escribir etiquetas de metadatos de cadena que contienen caracteres Unicode fuera del Plano Multilingüe Básico (como los emojis) en un contenedor ASF, el complemento calcula incorrectamente el tamaño del…

Nix anterior a 2.35.3 y Lix anterior a 2.95.4 permiten la escalada de privilegios mediante una operación de reparación, ya que podría destruir y luego reemplazar una ruta del almacén antes de la verificación del contenido.

Nix anterior a 2.35.3 y Lix anterior a 2.95.4 presentan un desbordamiento de entero y una consiguiente escritura fuera de límites al evaluar expresiones no fiables, debido a que la asignación de listas se gestiona de forma incorrecta.

El plugin Booking Package para WordPress es vulnerable a almacenamiento de secuencias de comandos en sitios cruzados (XSS almacenado) a través del parámetro 'id' en todas las versiones hasta la 1.7.29 inclusive, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes…

El complemento Booking Package para WordPress es vulnerable a una omisión de autorización en todas las versiones hasta la 1.7.29 inclusive. Esto se debe a que el complemento no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto permite que atacantes no autenticados recuperen…